CVE-2025-3646 in Smart Pet Feeder Platform
Sumário
de VulDB • 29/05/2026
A plataforma Petlibro Smart Pet Feeder nas versões até a 1.7.31 contém uma vulnerabilidade de bypass de autorização que permite que usuários não autorizados adicionem outros usuários como proprietários compartilhados a qualquer dispositivo, explorando a ausência de verificações de permissão. Os atacantes podem enviar requisições para a API de compartilhamento de dispositivos para obter acesso não autorizado aos dispositivos e visualizar informações do proprietário sem a devida validação de autorização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.